Polityka Prywatności

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu Snuta.pl jest:

Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z serwisu.

2. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są na podstawie:

• art. 6 ust. 1 lit. a) RODO — zgoda osoby, której dane dotyczą,
• art. 6 ust. 1 lit. b) RODO — niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem,
• art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes administratora,
• Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
• Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

3. Zakres zbieranych danych

W zależności od sposobu korzystania z serwisu, zbieramy następujące dane:

Dane techniczne (anonimowe)

• adres IP,
• typ i wersja przeglądarki,
• rozdzielczość ekranu,
• przybliżona geolokalizacja (kraj/region),
• odwiedzone podstrony i czas wizyty.

Dane rejestracyjne (konto użytkownika)

• adres e-mail,
• nazwa użytkownika (login),
• hasło (przechowywane w formie zahashowanej — nigdy w postaci jawnej).

Dane generowane podczas rozgrywki

• wybory dokonywane w interaktywnych historiach,
• historia sesji gry (komunikaty, stan świata),
• statystyki rozgrywki (czas trwania, ukończone sesje, zużyte tokeny AI).

4. Cel przetwarzania danych

• Świadczenie usług serwisu (rejestracja, logowanie, prowadzenie rozgrywki),
• zapewnienie bezpieczeństwa i integralności systemu,
• analiza statystyczna i poprawa jakości usług,
• obsługa zapytań i reklamacji,
• wypełnienie obowiązków prawnych administratora.

5. Podmioty trzecie przetwarzające dane

W celu świadczenia usług Administrator korzysta z następujących podmiotów przetwarzających:

• OpenAI, L.L.C. (San Francisco, USA) — generowanie treści interaktywnych historii i grafik; dane przesyłane poza EOG na podstawie standardowych klauzul umownych (SCC),
• OVH SAS — hosting i infrastruktura serwerowa w obrębie EOG,
• MailerLite — wysyłka komunikatów e-mail (jeśli Użytkownik wyraził stosowną zgodę).

Przekazanie danych do OpenAI odbywa się wyłącznie w zakresie treści sesji gry niezbędnych do generowania narracji. Żadne dane identyfikacyjne użytkownika (e-mail, hasło) nie są przekazywane do OpenAI.

6. Czas przechowywania danych

• Dane konta przechowywane są przez okres świadczenia usług oraz przez 30 dni od usunięcia konta, po czym są trwale usuwane lub anonimizowane.
• W przypadku uzasadnionego podejrzenia naruszenia regulaminu — do 3 lat od zakończenia korzystania z usług w celu ochrony prawnych interesów administratora.
• Dane sesji rozgrywki usuwane są wraz z usunięciem konta użytkownika.

7. Prawa Użytkownika

Każdemu Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych osobowych,
• sprostowania nieprawidłowych lub niekompletnych danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania danych,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw prosimy o kontakt na adres: admin@snuta.pl.

8. Pliki cookies

Serwis wykorzystuje pliki cookies (ciasteczka) w następujących celach:

• cookies sesyjne — niezbędne do utrzymania sesji zalogowanego użytkownika; usuwane po zamknięciu przeglądarki,
• cookies trwałe — zapamiętywanie preferencji (np. wybrany motyw kolorystyczny); przechowywane do 1 roku,
• cookies bezpieczeństwa — tokeny antyfałszerstwa (CSRF) wymagane przez platformę ASP.NET Core.

Mechanizmy cookies nie pozwalają na pobieranie innych danych z urządzenia Użytkownika. Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej — wyłączenie cookies sesyjnych może uniemożliwić korzystanie z serwisu.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w szczególności:

• szyfrowanie połączeń protokołem HTTPS/TLS,
• haszowanie haseł (ASP.NET Identity — algorytm PBKDF2),
• tokeny antyfałszerstwa dla formularzy,
• ograniczenie dostępu do danych jedynie do upoważnionych pracowników.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności. O wszelkich istotnych zmianach Użytkownicy posiadający konto zostaną poinformowani drogą e-mail lub poprzez komunikat wyświetlony w serwisie. Aktualna wersja polityki prywatności jest zawsze dostępna pod adresem /polityka-prywatnosci.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

• admin@snuta.pl
• SoftEnd Kamil Rodak, Czereśniowa 13/1, 83-034 Trąbki Wielkie